㈠ 在java后台服务器，如何根据HttpSession获得客户端ip
只能根据用户请求带过来的sessionID所匹配的ip地址 而且只可以通过request获得ip 反正你能得到session 那得到request是一样简单的不是吗
得到request后命令为：
String ip = request.getRemoteAddr();
这个ip字符串就是了
㈡ java 如何搭建http服务器
看你具体是想做什么，现在现成的开源的java的http服务器有很多，像tomcat之类的都有http服务器功能，如果你只是单纯的需要用的话，直接用tomcat就好了
但是如果你是做要自己用java实现一个http服务器的话就要稍微麻烦一点
http服务器，本质上还是基于tcpip协议的服务器，首先用java的ServerSocket监听一个端口（也可以使用开源的server组件，如quickserver之类的），然后对客户端发上来的数据进行处理，这里就需要了解一下http协议了，因为上来的数据，都是按照http协议来组织的，你需要将请求数据解析后，将响应数据组织成http的响应，发回给客户端。这样一个简单的http服务器就实现了。
但是这个请求和响应都有很多种类，一个完整的http服务器应该要都能够支持，所以这里面的工作量还是有一点的。
另外，上面说的http服务器只是一个静态的服务器，如果你想让你写的服务具有动态功能，那你的服务器还得提供javaee的容器功能，这样做下去，没准你也能写一个tomcat出来了……
㈢ 如何在java中发起http和https请求
1.写http请求方法
[java] view plain
//处理http请求 requestUrl为请求地址 requestMethod请求方式，值为"GET"或"POST"
public static String httpRequest(String requestUrl,String requestMethod,String outputStr){
StringBuffer buffer=null;
try{
URL url=new URL(requestUrl);
HttpURLConnection conn=(HttpURLConnection)url.openConnection();
conn.setDoOutput(true);
conn.setDoInput(true);
conn.setRequestMethod(requestMethod);
conn.connect();
//往服务器端写察败内容 也就是发起http请求需要带的参数
if(null!=outputStr){
OutputStream os=conn.getOutputStream();
os.write(outputStr.getBytes("utf-8"));
os.close();
}
//读取服务器端笑核返回的内容
InputStream is=conn.getInputStream();
InputStreamReader isr=new InputStreamReader(is,"utf-8");
BufferedReader br=new BufferedReader(isr);
buffer=new StringBuffer();
String line=null;
while((line=br.readLine())!=null){
buffer.append(line);
}
}catch(Exception e){
e.printStackTrace();
}
return buffer.toString();
}
2.测试。
[java] view plain
public static void main(String[] args){
String s=httpRequest("http://www.qq.com","GET",null);
System.out.println(s);
}
输出结果为www.qq.com的源代码，说明请求成功。
注：1).第一个参数url需要写全地址，即前边的http必须写上，不能只写www.qq.com这碰没掘样的。
2).第二个参数是请求方式，一般接口调用会给出URL和请求方式说明。
3).第三个参数是我们在发起请求的时候传递参数到所要请求的服务器，要传递的参数也要看接口文档确定格式，一般是封装成json或xml.
4).返回内容是String类，但是一般是有格式的json或者xml。
㈣ 如何用Java实现Web服务器
一 HTTP协议的作用原理
WWW是以Internet作为传输媒介的一个应用系统 WWW网上最基本的传输单位是Web网页 WWW的工作基于客户机/服务器计算模型 由Web 浏览器（客户机）和Web服务器（服务器）构成 两者之间采用超文本传送协议（HTTP）进行通信 HTTP协议是基于TCP/IP协议之上的协议 是Web浏览器和Web服务器之间的应用层协议 是通用的 无状态的 面向对象的协议 HTTP协议的作用原理包括四个步骤
（ ） 连接 Web浏览器与Web服务器建立连接 打开一个称为socket（套接字）的虚拟文件 此文件的建立标志着连接建立成功
（ ） 请求 Web浏览器通过socket向Web服务器提交请求 HTTP的请求一般是GET或POST命令（POST用于FORM参数的传递） GET命令的格式为
GET 路径/文件名 HTTP/
文件名指出所访问的文件 HTTP/ 指出Web浏览器使用的HTTP版本
（ ） 应答 Web浏览器提交请求后 通过HTTP协议传送给Web服务器 Web服务器接到后 进行事务处理 处理结果又通过HTTP传回给Web浏览器 从而在Web浏览器上显示出所请求的页面
例 假设客户机与 /mydir/l建立了连接 就会发送GET命令 GET /mydir/l HTTP/ 主机名为的Web服务器从它的文档空间中搜索子目录mydir的文件l 如果找到该文件 Web服务器把该文件内容传送给相应的Web浏览器
为了告知 Web浏览器传送内容的类型 Web服务器首先传送一些HTTP头信息 然后传送具体内容（即HTTP体信息） HTTP头信息和HTTP体信息之间用一个空行分开
常用的HTTP头信息有
① HTTP OK
这是Web服务器应答的第一行 列出服务器正在运行的HTTP版本号和应答代码 代码 OK 表示请求完成
② MIME_Version
它指示MIME类型的版本
③ content_type 类型
这个头信息非常重要 它指示HTTP体信息的MIME类型 如 content_type text/指示传送的数据是HTML文档
④ content_length 长度值
它指示HTTP体信息的长度（字节）
（ ） 关闭连接 当应答结束后 Web浏览器与Web服务器必须断开 以保证其它Web浏览器能够与Web服务器建立连接
二绝败胡 Java实现Web服务器功能的程序设计
根据上述HTTP协议的作用原理 实现GET请求的Web服务器程序的方法如下
（ ） 创并拦建ServerSocket类对象 监听端口 这是为了区别于HTTP的标准TCP/IP端口 而取的
（ ） 等待 接受客户机连接到端口 得到与客户机连接的socket
（ ）枯大 创建与socket字相关联的输入流instream和输出流outstream
（ ） 从与socket关联的输入流instream中读取一行客户机提交的请求信息 请求信息的格式为 GET 路径/文件名 HTTP/
（ ） 从请求信息中获取请求类型 如果请求类型是GET 则从请求信息中获取所访问的HTML文件名 没有HTML文件名时 则以l作为文件名
（ ） 如果HTML文件存在 则打开HTML文件 把HTTP头信息和HTML文件内容通过socket传回给Web浏览器 然后关闭文件 否则发送错误信息给Web浏览器
（ ） 关闭与相应Web浏览器连接的socket字
下面的程序是根据上述方法编写的 可实现多线程的Web服务器 以保证多个客户机能同时与该Web服务器连接
程序 WebServer java文件
//WebServer java 用JAVA编写Web服务器
import java io *
import *
public class WebServer {
public static void main（String args[]） {
int i= PORT=
ServerSocket server=null
Socket client=null
try {
server=new ServerSocket（PORT）
System out println（ Web Server is listening on port +server getLocalPort（））
for （ ） {client=server accept（） //接受客户机的连接请求
new ConnectionThread（client i） start（）
i++
}
} catch （Exception e） {System out println（e） }
}
}
/* ConnnectionThread类完成与一个Web浏览器的通信 */
class ConnectionThread extends Thread {
Socket client //连接Web浏览器的socket字
int counter //计数器
public ConnectionThread（Socket cl int c） {
client=cl
counter=c
}
public void run（） //线程体
{try {
String destIP=client getInetAddress（） toString（） //客户机IP地址
int destport=client getPort（） //客户机端口号
System out println（ Connection +counter+ connected to +destIP+ on port +destport+ ）
PrintStream outstream=new PrintStream（client getOutputStream（））
DataInputStream instream=new DataInputStream（client getInputStream（））
String inline=instream readLine（） //读取Web浏览器提交的请求信息
System out println（ Received +inline）
if （getrequest（inline）） { //如果是GET请求
String filename=getfilename（inline）
File file=new File（filename）
if （file exists（）） { //若文件存在 则将文件送给Web浏览器
System out println（filename+ requested ）
outstream println（ HTTP/ OK ）
outstream println（ MIME_version ）
outstream println（ Content_Type text/ ）
int len=（int）file length（）
outstream println（ Content_Length +len）
outstream println（ ）
sendfile（outstream file） //发送文件
outstream flush（）
} else { //文件不存在时
String notfound=
Error file not found
outstream println（ HTTP/ no found ）
outstream println（ Content_Type text/ ）
outstream println（ Content_Length +notfound length（）+ ）
outstream println（ ）
outstream println（notfound）
outstream flush（）
}
}
long m =
while （m < ） {m ++ } //延时
client close（）
} catch （IOException e） {
System out println（ Exception +e）
}
}
/* 获取请求类型是否为 GET */
boolean getrequest（String s） {
if （s length（）> ）
{if （s substring（ ） equalsIgnoreCase（ GET ）） return true
}
return false
}
/* 获取要访问的文件名 */
String getfilename（String s） {
String f=s substring（s indexOf（′ ′）+ ）
f=f substring（ f indexOf（′ ′））
try {
if （f charAt（ ）==′/′）
f=f substring（ ）
} catch （ e） {
System out println（ Exception +e）
}
if （f equals（ ）） f= l
return f
}
/*把指定文件发送给Web浏览器 */
void sendfile（PrintStream outs File file） {
try {
DataInputStream in=new DataInputStream（new FileInputStream（file））
int len=（int）file length（）
byte buf[]=new byte[len]
in readFully（buf）
outs write（buf len）
outs flush（）
in close（）
} catch （Exception e） {
System out println（ Error retrieving file ）
System exit（ ）
}
}
}
程序中的ConnectionThread线程子类用来分析一个Web浏览器提交的请求 并将应答信息传回给Web浏览器 其中 getrequest（）方法用来检测客户的请求是否为 GET getfilename（s）方法是从客户请求信息s中获取要访问的HTML文件名 sendfile（）方法把指定文件内容通过socket传回给Web浏览器
对上述程序的getrequest（）方法和相关部分作修改 也能对POST请求进行处理
三 运行实例
为了测试上述程序的正确性 将编译后的WebServer class ConnectionThread class和下面的l文件置于网络的某台主机的同一目录中（如 主机NT SRV的C JWEB目录）
程序 l文件
年 月 日
首先在该主机上用java命令运行WebServer class
C jweb>java webserver
然后在客户机运行浏览器软件 在URL处输入WebServer程序所属的URL地址（如 ） 就在浏览器窗口显示出指定的HTML文档
注意 不能缺省端口号 如缺省 则运行该主机的正常WEB服务器
lishixin/Article/program/Java/hx/201311/26626
㈤ Java Socket实现HTTP客户端来理解Session和Cookie的区别和联系
在面试中 经常碰到请阐述session与cookie的区别与联系，以及如何修改两者的有效时间。
大家都知道，session是存储在服务器端的，cookie是存储在客户端的，session依赖于cookie，但是让你说详细点，你会吗？我是不太清楚的，特意在网上找了很多资料，发现一篇不错的文章，特整理归纳在此，供有需要的朋友查看。
具体来说cookie机制采用的是在客户端保持状态的方案。它是在用户端的会话状态的存贮机制，他需要用户打开客户端的cookie支持。cookie的作用就是为了解决HTTP协议无状态的缺陷所作的努力.
而session机制采用的是一种在客户端与服务器之间保持状态的解决方案。同时我们也看到，由于采用服务器端保持状态的方案在客户端也需要保存一个标识，所以session机制可能需要借助于cookie机制来达到保存标识的目的。而session提供了方便管理全局变量的方式
session是针对每一个用户的，变量的值保存在服务器上，用一个sessionID来区分是哪个用户session变量,这个值是通过用户的浏览器在访问的时候返回给服务器，当客户禁用cookie时，这个值也可能设置为由get来返回给服务器。
就安全性来说：当你访问一个使用session 的站点，同时在自己机子上建立一个cookie，建议在服务器端的SESSION机制更安全些.因为它不会任意读取客户存储的信息。
正统的cookie分发是通过扩展HTTP协议来实现的，服务器通过在HTTP的响应头中加上一行特殊的指示以提示浏览器按照指示生成相应的cookie
从网络服务器观点看所有HTTP请求都独立于先前请求。就是说每一个HTTP响应完全依赖于相应请求中包含的信息
状态管理机制克服了HTTP的一些限制并允许网络客户端及服务器端维护请求间的关系。在这种关系维持的期间叫做会话(session)。
Cookies是服务器在本地机器上存储的小段文本并随每一个请求发送至同一个服务器。
session机制是一种服务器端的机制，服务器使用一种类似于散列表的结构（也可能就是使用散列表）来保存信息。
当程序需要为某个客户端的请求创建一个session的时候，服务器首先检查这个客户端的请求里是否已包含了一个session标识 - 称为 session id，如果已包含一个session id则说明以前已经为此客户端创建过session，服务器就按照session id把这个 session检索出来使用（如果检索不到，可能会新建一个），如果客户端请求不包含session id，则为此客户端创建一个session并且生成一个与此session相关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个 session id将被在本次响应中返回给客户端保存。
在谈论session机制的时候，常常听到这样一种误解“只要关闭浏览器，session就消失了”。其实可以想象一下会员卡的例子，除非顾客主动对店家提出销卡，否则店家绝对不会轻易删除顾客的资料。对session来说也是一样的，除非程序通知服务器删除一个session，否则服务器会一直保留，程序一般都是在用户做log off的时候发个指令去删除session。然而浏览器从来不会主动在关闭之前通知服务器它将要关闭，因此服务器根本不会有机会知道浏览器已经关闭，之所以会有这种错觉，是大部分session机制都使用会话cookie来保存session id，而关闭浏览器后这个 session id就消失了，再次连接服务器时也就无法找到原来的session。如果服务器设置的cookie被保存到硬盘上，或者使用某种手段改写浏览器发出的HTTP请求头，把原来的session id发送给服务器，则再次打开浏览器仍然能够找到原来的session。
恰恰是由于关闭浏览器不会导致session被删除，迫使服务器为seesion设置了一个失效时间，当距离客户端上一次使用session的时间超过这个失效时间时，服务器就可以认为客户端已经停止了活动，才会把session删除以节省存储空间。
大家都知道，http是无状态的协议，客户每次读取web页面时，服务器都打开新的会话，而且服务器也不会自动维护客户的上下文信息，那么要怎么才能实现网上商店中的购物车呢，session就是一种保存上下文信息的机制，它是针对每一个用户的，变量的值保存在服务器端，通过SessionID来区分不同的客户,session是以cookie或URL重写为基础的，默认使用cookie来实现，系统会创造一个名为JSESSIONID的输出cookie，我们叫做session cookie,以区别persistent cookies,也就是我们通常所说的cookie,注意session cookie是存储于浏览器内存中的，并不是写到硬盘上的，这也就是我们刚才看到的JSESSIONID，我们通常情是看不到JSESSIONID的，但是当我们把浏览器的cookie禁止后，web服务器会采用URL重写的方式传递Sessionid，我们就可以在地址栏看到sessionid=KWJHUG6JJM65HS2K6之类的字符串。
明白了原理，我们就可以很容易的分辨出persistent cookies和session cookie的区别了，网上那些关于两者安全性的讨论也就一目了然了，session cookie针对某一次会话而言，会话结束session cookie也就随着消失了，而persistent cookie只是存在于客户端硬盘上的一段文本（通常是加密的），而且可能会遭到cookie欺骗以及针对cookie的跨站脚本攻击，自然不如session cookie安全了。
通常session cookie是不能跨窗口使用的，当你新开了一个浏览器窗口进入相同页面时，系统会赋予你一个新的sessionid，这样我们信息共享的目的就达不到了，此时我们可以先把sessionid保存在persistent cookie中，然后在新窗口中读出来，就可以得到上一个窗口SessionID了，这样通过session cookie和persistent cookie的结合我们就实现了跨窗口的session tracking（会话跟踪）。
在一些web开发的书中，往往只是简单的把Session和cookie作为两种并列的http传送信息的方式，session cookies位于服务器端，persistent cookie位于客户端，可是session又是以cookie为基础的，明白的两者之间的联系和区别，我们就不难选择合适的技术来开发web service了。纯属复制
㈥ java http 客户端有哪些
1、Apache httpcomponents-client
2、Apache commons-httpclient
3、Apache HttpAsyncClient
㈦ 客户端（C#）通过HTTP协议怎么向服务器端（java）传送文件（常用的是图片） ，服务器端又怎么解析
private string PostWebRequest(string postUrl, string paramData, Encoding dataEncode)
{
string ret = string.Empty;
try
{
byte[] byteArray = dataEncode.GetBytes(paramData); //转化
HttpWebRequest webReq = (HttpWebRequest)WebRequest.Create(new Uri(postUrl));
webReq.Method = "POST";
webReq.ContentType = "application/x-www-form-urlencoded";
webReq.ContentLength = byteArray.Length;
Stream newStream = webReq.GetRequestStream();
newStream.Write(byteArray, 0, byteArray.Length);//写入参数
newStream.Close();
HttpWebResponse response = (HttpWebResponse)webReq.GetResponse();
StreamReader sr = new StreamReader(response.GetResponseStream(), Encoding.Default);
ret = sr.ReadToEnd();
sr.Close();
response.Close();
newStream.Close();
}
catch (Exception ex)
{
MessageBox.Show(ex.Message);
}
return ret;
}